2026年7月24日、Oktaは「Okta for AI Agents」の新機能を発表した。組織のAIエージェント運用におけるアクセス制御とガバナンスの自動化を目的とし、安全なエージェント型企業への変革を支援する。
今回発表された主な新機能は「Agent Gateway」、「Agent-to-Agent Connections」、「Resource Access Certifications for AI Agents」の3つである。Agent GatewayはAIエージェントの企業ツール接続時におけるアクセス制御を実行し、エージェントが機密データへアクセスする際やタスクを他AIエージェントへ引き継ぐ時に、厳密なポリシー適用が可能となる。コード修正を不要とし、OktaをAIエージェントと対象システムの間に配置することで、実行時認証情報の発行や監査ログの記録を実現。認証情報窃盗やプロンプトインジェクションのリスク低減、不審なAIエージェントの無効化も可能にする。
Agent-to-Agent Connectionsでは、AIエージェント同士の連携を保護する。マルチエージェントワークフローの各接続・タスク引き継ぎで精密な認可を実施し、一時的なランタイムトークンで最小権限アクセスを徹底。すべての接続に起点情報を付加し、監査やインシデント対応への備えを進める。
Resource Access Certifications for AI Agentsは、AIエージェントの接続や権限の継続的レビューを通じ、永続的・過剰な権限状態を自動是正する。人間とAIエージェント双方を網羅的に可視化し、不要な接続や過剰権限の自動取り消しを実施。監査対応強化や手動レビュー負荷の低減につなげる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
AIdiver編集部（エーアイダイバーヘンシュウブ）
「AIdiver」（エーアイダイバー）は、株式会社翔泳社が運営する、企業およびビジネスパーソンのAIの利活用にフォーカスしたメディアです。経営、ビジネス、日々の業務をAIで変革したい「AIリーダー」の皆さまに役立つコンテンツを発信します。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア